一个简单的测试就出现了意外，一个是单个 [ 也会被替换，对于 array 的输入， key 不会做转换。于是我多多测了一下，得出如下列表：
命令执行漏洞的成因是，由于没有针对代码中可执行的特殊函数入口做过滤，导致用户可以提交恶意语句，并提交服务器执行。
最近做一些网站的数据迁移，遇到数据库的某个字段存的数据既有 json 数据，也有 php 数组的字符串。
命令行注入漏洞是指应用有时需要调用一些执行系统命令的函数， 如: system()、 exec()、 shell_ _exec()、eval()、passthru(), 代码未对用户可控参数做过滤，当用户能控制这些函数中的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击。
1）转义区别：单引号转义情况：\\、\’，其他全部原样输出 双引号转义情况：\,、\”、\n、\r、\t等
<?php $str=addcslashes("A001 A002 A003","A"); echo($str);//在大写A的前面加上反斜杠\,大小写是区分的哦 <?php $str = "Welc
*本文原创作者：Zzzxbug，本文属FreeBuf原创奖励计划，未经许可禁止转载
如果流量都没有经过WAF，WAF当然无法拦截攻击请求。当前多数云WAF架构，例如百度云加速、阿里云盾等，通过更改DNS解析，把流量引入WAF集群，流量经过检测后转发请求到源站。如图，dict.com接入接入WAF后，dict.com的DNS解析结果指向WAF集群，用户的请求将发送给WAF集群，WAF集群经过检测认为非攻击请求再转发给源站。
strpos($str,search,[int]):查找search在$str中的第一次位置从int开始； stripos($str,search,[int]):函数返回字符串在另一个字符串中第一次出现的位置。该函数对大小写不敏感 strrpos($str,search,[int]):查找search在$str中的最后一次出现的位置从int开始 strripos($str,search,[int]):同上，该函数对大小写不敏感
WAF绕过 安全狗绕过 1.绕过思路：对文件的内容，数据。数据包进行处理。 关键点在这里Content-Disposition: form-data; name="file"; filename="ian.php" 将form-data; 修改为~form-data; 2.通过替换大小写来进行绕过 Content-Disposition: form-data; name="file"; filename="yjh.php" Content-Type: application/octet
替换空格： 请实现一个函数，将一个字符串中的每个空格替换成“%20”。例如，当字符串为We Are Happy.则经过替换之后的字符串为We%20Are%20Happy。 思路： 1.先循环一遍，找出该字符串中" "空格的个数count 2.因为要把" "空格替换成 "%20"，所以，要倒着数，最后一个空格后面的元素要移动到2*count位置 3.继续往前遍历，倒数第二个空格后面直到最后空格之间的元素，往后移动(count-1)*2位置 replaceSpace(str) count=0
PSR 是由 PHP FIG 组织制定的 PHP 规范，是 PHP 开发的实践标准，这是具体的地址：
1.php文件格式 只有php代码的文件结尾不允许出现?>结束 缩进要用4个空格而不是用tab 每行代码长度在80～120字符 2.命名约定 类名只允许使用数字字母字符（不建议使用数字），eg；Zen
Endswith 方法和 Startswith 用法区别不大就不再演示了，详见菜鸟教程：Endswith 方法 | Startswith 用法
我们在使用php进行开发的时候，大多数使用双引号、单引号进行定义字符串。既然有这两种方式，那么他们之间肯定是有区别的。
常见端口及攻击方向 文件共享服务端口 端口号 端口说明 攻击方向 21/22/69 ftp/tftp文件传输协议 允许匿名的上传下载、爆破和嗅探操作 2049 nfs服务 配置不当 139 samba服务 爆破、未授权访问、远程代码执行 389 ldap目录访问协议 注入、允许匿名访问、弱口令 远程连接服务端口 22 SSH远程连接 爆破、ssh隧道及内网代理转发、文件传输 23 Telnet远程连接 爆破、嗅探、弱口令 3389 rdp远程桌面连接
trim(); //去掉字符串两边空格; //去掉空格是返回一个新的字符串;原字符串不变; strlen(); //计算字符串长度;
题目是hitcon-ctf-2017的babyfirst-revenge，之前是针对babyfirst-revenge-v2来进行学习研究的
Unix/Linux上常见的Shell脚本解释器有bash、sh、csh、ksh等，习惯上把它们称作一种Shell
strpos($str,search,[int])://查找search在$str中的第一次位置从int开始； strrpos($str,search,[int])://查找search在$str中的最后一次出现的位置从int开始
String[] data = s.split(“@”); // 以@分割字符串，获得@后的值。
使用urlencode()函数编码中文字符实质上就是把字符转换为十六进制再在第个字符左边加上一个特殊的标识符%
本文介绍了PHP和MySQL在Web开发中的重要性，并详细讲解了PHP和MySQL的基本语法、数据类型、操作符、流程控制、函数、数组、错误处理、面向对象、数据库、缓存、安全、性能和优化等方面的知识。
根据红日安全写的文章，学习PHP代码审计的第五节内容，题目均来自PHP SECURITY CALENDAR 2017，讲完题目会用一道CTF的题目和实例来加深巩固。这是之前写的，有兴趣可以去看看： PHP代码审计01之in_array()函数缺陷 PHP代码审计02之filter_var()函数缺陷 PHP代码审计03之实例化任意对象漏洞 PHP代码审计04之strpos函数使用不当
题目地址:buuctf 打开题目 只有一个/?ip= 尝试传?ip=127.0.0.1，得到回显 利用管道符漏洞，传?ip=127.0.0.1||ls 看到flag.php 传?ip=127.0.0.
还有这一种方式，使用cp指令flag.php中的文件写入2.txt，直接打开就能得到flag。
使用过滤函数对恶意攻击进行过滤，绕过思路： ①大小写替换 ②变换提交方式：如get请求变post/cookie请求绕过 ③编码绕过：url编码、基于语句重叠、注释符等
php将指定字符串替换的方法：1、【strtr】为转换指定字符，代码为【string strtr( string str ,replace_pairs )】；2、【str_replace()】函数以其他字符替换字符串中的一些字符。
一般网站报404原因都是找不到资源，是服务器（以Apache为例）报错，Apache自定义了404输出，我们的目的是使用自定义的404.html去替换Apache的输出，
黑名单验证里的空格绕过 这时候源码里并没有过滤空格 所以在.php后添加空格即可绕过
命令执行可能会存在命令执行完没有回显，首先要判断命令是否有执行，可以通过三种方式来判断：延时、HTTP请求、DNS请求。
================================================================
Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。
一款自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB。采用五种独特的SQL注入技术，分别是：
作者：matrix 被围观: 1,836 次 发布时间：2014-04-23 分类：兼容并蓄 零零星星 | 9 条评论 »
解释： str 是待匹配的字符串，包含了中文、英文和特殊字符。 KaTeX parse error: Undefined control sequence: \w at position 20: …是用于匹配的正则表达式，其中 \̲w̲+ 表示匹配一个或多个字母！！…str, reg) 初始化多字节正则表达式搜索，指定要搜索的字符串和正则表达式。 mb_ereg_search() 执行多字节正则表达式搜索，返回一个布尔值表示是否找到匹配。 如果搜索结果为假（即没有找到匹配），则输出 “null”。 如果搜索结果为真（找到了匹配），则使用 mb_ereg_search_getregs() 获取第一个匹配结果，并通过 var_dump() 输出。 使用 mb_ereg_search_regs() 获取下一个匹配结果，并通过循环重复此过程，直到没有更多的匹配结果。
ModernPHP读书笔记（二） ——PHP开发标准 （原创内容，转载请注明来源，谢谢） 本文主要讲述PHP-FIG（PHP FrameworkInteroperability Group（PHP框架可互用性小组））发布的四套开发标准，该标准主要目的是为了让各类PHP框架相互兼容，降低PHP开发人员的学习难度，让致力于框架研发改造的开发者可以集中精力于开发，而不在于学习新的框架。我个人也曾忙于学习各框架的实现过程，而仿佛落入大海中，忽略了框架的内核与中心。如果该标准推广，所有框架的基本形式均相同，会非常
此规范起到继承，扩展和替换 PSR-2 的作用， 同时编码风格遵守 PSR-1 这个基础编码标准。
PHP 7 已经取消了 $HTTP_RAW_POST_DATA，请用 php://input 代替。
去年到现在就一直有人希望我出一篇关于waf绕过的文章，我觉得这种老生常谈的话题也没什么可写的。
以前写博客，不太注意排版细节，而且那个时候也还没有 Markdown。 最近无意中点开几篇老文章看起来比较混乱。 所以决定统一调整一下格式，其中有一项就是把中英文之间自动加上空格。 本文主要讲怎么把中英文之间怎么自动加上空格。
phalapi-入门篇4(国际化高可用和自动生成文档) 前言 先在这里感谢phalapi框架创始人@dogstar,为我们提供了这样一个优秀的开源框架. 在本小节主要讲解如何使用phalapi框架自带
想要在计算机语言中使用正则表达式，那么这门计算机语言必须要利用正则引擎去实现相应的正则库。主要的正则引擎分为以下两类：
我们可以通过<?php wp_list_categories(); ?>来调用所有分类，但是在前面会出现一个categories，对强迫症患者来说就是钉子，那就把它去掉吧，顺便让自己更熟悉word
每个人的显示器分辨率不一样。既然不超过一屏也会出现别的同事一屏会超出的情况。所以，即使未超过一屏，也尽量保证代码行在 40 行以内。如果发现自己的代码超过了 40 行，那么就需要考虑自己的代码是不是有拆分不合理的地方。特殊情况允许超过 40 行。但是，整个方法里面的代码必须是简单的判断逻辑。不包含复杂的业务判断逻辑。因为，不同的业务判断最佳实践是单独封装一个方法。
继续测试其它字符，发现输入数字都有回显，但是如果输入的是字母，则没有回显。 1.报错注入 1' 输入：1' 没有回显，应该是存在SQL注入，但是关闭了错误回显，所以报错注入是行不通了。 2.联合查询：1 order by 2 用order去试探有多少字段，返回的都是Nonono，看来order by也被过滤了，联合查询也就行不通了。
由于开发者安全意识不足，或者编写代码时对上传文件的合法校验存在缺陷，导致上传漏洞的产生。
⼀对引号字符串或三引号字符串，如果需要用到引号则需要在前面增加"/"转义字符，三引号形式的字符串⽀持换⾏。
本文实例讲述了PHP实现批量重命名某个文件夹下所有文件的方法。分享给大家供大家参考，具体如下： 自己手动这样一个个的重命名，累啊。所以还是偷懒一下。 我重命名的规则是把所有有空格的全部替换成“_”，然后再后面加一个"_s"。
当我们写入一个语句的时候，可以发现被闭合掉了，因此在这里可以尝试先行闭合搜索框之后再弹出xss
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
